Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda

Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda
FNMT como prestador de servicios de certificación
Índice
1. Importancia de la firma electrónica
2. FNMT-RCM: Tercera Parte de Confianza
3. CERES: los certificados FNMT
4. Ejemplos de uso
5. Firma móvil
Índice
1. Importancia de la firma electrónica
2. FNMT-RCM: Tercera Parte de Confianza
3. CERES: los certificados FNMT
4. Ejemplos de uso
5. Firma móvil
Validez de los documentos electrónicos
LAECSP
1.- Las Administraciones Públicas admitirán, en sus relaciones por
medios electrónicos, sistemas de firma electrónica que sean
conformes a lo establecido en la Ley 59/2003, de 19 de diciembre de
Firma Electrónica y resulten adecuados para garantizar…
Ley 11/2007, de 22
de junio, de acceso
electrónico ce los
ciudadanos a los
Servicios Públicos
(Artículo 12)
¾ la identificación de los participantes y, en su caso,
¾ la autenticidad e
¾ integridad de los documentos electrónicos.
Cuatro principios básicos
Seguridad en la red
La Información
INTEGRIDAD
no puede ser
manipulada
CONFIDENCIALIDAD
La información se
mantiene privada
(CIFRADO)
IDENTIFICACIÓN
Puede identificarse al
emisor de un mensaje o
transacción
(FIRMA)
NO-REPUDIO
No se puede negar la
autoría del documento
electrónico
Cuatro principios básicos
FIRMA ELECTRÓNICA
Autenticación
Confidencialidad
Integridad
No Repudio
CIFRADO
Ley 59/2003, de firma electrónica
Legislación relativa a la firma electrónica
Los sujetos que hacen posible el empleo de la firma electrónica son
los denominados prestadores de servicios de certificación. Para
ello expiden certificados electrónicos, que son documentos
electrónicos que relacionan las herramientas de firma electrónica
en poder de cada usuario con su identidad personal, dándole así a
conocer en el ámbito telemático como firmante.
Artículo 3.- Firma
electrónicamente.
Ley 59/2003, de 19
de diciembre, de
firma electrónica
electrónica
y
documentos
firmados
4. La firma electrónica reconocida tendrá respecto de los datos
consignados en forma electrónica el mismo valor que la firma
manuscrita en relación con los consignados en papel.
Artículo 11.- Concepto y contenido de los certificados reconocidos.
1. Son certificados reconocidos los certificados electrónicos
expedidos por un prestador de servicios de certificación que
cumpla los requisitos establecidos en esta ley en cuanto a la
comprobación de la identidad y demás circunstancias de los
solicitantes y a la fiabilidad y las garantías de los servicios de
certificación que presten.
Índice
1. Importancia de la firma electrónica
2. FNMT-RCM: Tercera Parte de Confianza
3. CERES: los certificados FNMT
4. Ejemplos de uso
5. Firma móvil
FNMT-RCM: Seguridad, Calidad e Innovación
La FNMT-RCM:
¾ Es una Entidad Pública Empresarial adscrita al Ministerio de Economía y
Hacienda.
¾ Cuenta con la confianza de los ciudadanos en su labor de fabricación de
productos de alta seguridad, desde productos de identificación como DNI,
pasaporte o carné de conducir, a productos como billetes, monedas,
tarjetas bancarias, lotería nacional, etc.
¾ Todas sus actividades se fundamentan en la seguridad integral y
seguridad aplicada en los propios procesos de producción, en los productos,
en el tratamiento de la información y en sus instalaciones.
Continuando con el papel tradicional de órgano que garantiza la seguridad de
documentos públicos la FNMT-RCM, en el año 1.996, se constituye como
Prestador de Servicios de Certificación con el fin de construir la
infraestructura necesaria para ofrecer una comunicación segura a través de
las redes telemáticas.
La FNMT-RCM como PSC
La FNMT-RCM se ha adaptado a este nuevo entorno,
ofreciendo servicios como Prestador de Servicios de
Certificación.
La FNMT-RCM, como PSC:
9 Ha sido facultada para la prestación de los servicios de
seguridad para las comunicaciones a través de técnicas y medios
EIT (Art.81de la Ley 66/1997/, RD 1317/2001 y Art. 51 de la Ley
55/1999)
9 Ha obtenido el respaldo de las distintas Administraciones del
Estado y empresas.
9 Tiene un alto grado de experiencia y gran número de convenios
firmados con administraciones y empresas.
Índice
1. Importancia de la firma electrónica
2. FNMT-RCM: Tercera Parte de Confianza
3. CERES: los certificados FNMT
4. Ejemplos de uso
5. Firma móvil
Obtención del certificado
1.- Solicitud de Certificado: el solicitante se conecta a la página web de Ceres y solicita su
certificado electrónico, introduciendo su número de DNI y obteniendo un código de solicitud.
Código Solicitud
2.- Acreditación en Oficina de Registro: el solicitante se persona en una
oficina de registro con su DNI y Código de solicitud y firma el contrato
El registrador, a través de la aplicación web de registro se conecta
a FNMT y autoriza la generación del certificado electrónico
3.- Descarga del certificado: el solicitante vuelve a conectarse a la página web de
Ceres con el mismo ordenador desde el que se solicitó el certificado, e introduciendo su
número de DNI y su Código de Solicitud, se descarga el certificado electrónico
DNI + Código Solicitud
La renovación de un certificado cuyo tiempo de validez va a expirar se realiza a través de
Internet, sin que sea necesario volver a personarse físicamente en una oficina de registro.
Evolución de los certificados electrónicos
EVOLUCIÓN DE CERTIFICADOS ACTIVOS CLASE 2
1.500.000
1.400.000
1.300.000
1.200.000
1.100.000
1.000.000
900.000
800.000
700.000
600.000
500.000
400.000
300.000
200.000
100.000
0
dic-99 dic-00 dic-01 dic-02 dic-03
dic-04 dic-05 dic-06 dic-07
A fecha de hoy existen más de 1.700.000 certificados electrónicos activos.
Quién utiliza los certificados FNMT
Administraci
ón
Administración
General
General del
del Estado
Estado
M.
M. de
de Economía
Economía yy Hacienda
Hacienda
M.
de
Industria,
Turismo
M. de Industria, Turismo yy
Comercio
Comercio
9
9 M.
M. de
de Administraciones
Administraciones
Públicas
Públicas
9
9 M.
M. de
de Justicia
Justicia
9
9 M.
M. de
de Trabajo
Trabajo yy Asuntos
Asuntos
Sociales
Sociales
9
9 M.
M. de
de Educación
Educación yy Ciencia
Ciencia
9
9 M.
M. de
de Sanidad
Sanidad yy Consumo
Consumo
9
9 M.
M. de
de Medio
Medio Ambiente
Ambiente
9
9 M.
M. de
de Agricultura,
Agricultura, Pesca
Pesca yy
Alimentación
Alimentación
9
9 M.
M. de
de Fomento
Fomento
9
9 M.
M. de
de Asuntos
Asuntos Exteriores
Exteriores yy
Cooperación
Cooperación
9
9 M.
M. de
de Cultura
Cultura
9
9
9
9
Organismos
Organismos adscritos
adscritos a:
a:
9
M.
de
Presidencia
9 M. de Presidencia
9
9 M.
M. de
de Interior
Interior
Comunidades
Comunidades
Aut
ónomas
Autónomas
9
9 Galicia
Galicia
9
9 Andalucía
Andalucía
9
9 Madrid
Madrid
9
9 Castilla
Castilla -- La
La Mancha
Mancha
9
9 Castilla
Castilla –– León
León
9
9 Extremadura
Extremadura
9
9 Canarias
Canarias
9
Navarra
9 Navarra
9
9 Murcia
Murcia
9
La
9 La Rioja
Rioja
9
Cantabria
9 Cantabria
9
9 Asturias
Asturias
9
Ceuta
9 Ceuta
9
9 Melilla
Melilla
9
Aragón
9 Aragón
9
9 Baleares
Baleares
Corporaciones
Corporaciones
Locales
Locales
9
9 Madrid
Madrid
9
Valencia
9 Valencia
9
9 Sevilla
Sevilla
9
Málaga
9 Málaga
9
9 Cádiz
Cádiz
9
Salamanca
9 Salamanca
9
9 Granada
Granada
9
Segovia
9 Segovia
9
9A
A Coruña
Coruña
9
9 Leganés
Leganés
9
9 San
San Fernando
Fernando
9
9 Parla
Parla
9
9 Numerosas
Numerosas
Diputaciones
Diputaciones
9
9Y
Y 6.000
6.000
Ayuntamientos
Ayuntamientos más
más
Otros
Otros Organismos
Organismos
9
9 Banco
Banco de
de España
España
9
9 Consejo
Consejo Gral.
Gral. del
del Poder
Poder
Judicial
Judicial
9
9 Congreso
Congreso de
de los
los
Diputados
Diputados
9
Defensor
9 Defensor del
del Pueblo
Pueblo
9
9 Consejo
Consejo Gral.
Gral.
Procuradores
Procuradores
9
Agencia
9 Agencia Española
Española de
de
Protección
Protección de
de Datos
Datos
9
9 AEAT
AEAT
9
TGSS
9 TGSS
9
9 Comisión
Comisión Nacional
Nacional de
de la
la
Energía
Energía
9
9 Consejo
Consejo de
de Seguridad
Seguridad
Nuclear
Nuclear
9
9 Oficina
Oficina Española
Española de
de
Patentes
y
Marcas
Patentes y Marcas
9
Autoridad
9 Autoridad Portuaria
Portuaria de
de
Barcelona
Barcelona
9
9 Etc.
Etc.
Quién utiliza los certificados FNMT
Universidades
Universidades
9
9 Universidad
Universidad Carlos
Carlos III
III
9
9 Universidad
Universidad Politécnica
Politécnica de
de
Madrid
Madrid
9
9 Universidad
Universidad Pablo
Pablo de
de
Olavide
Olavide
9
9 Universidad
Universidad de
de
Extremadura
Extremadura
9
9 Universidad
Universidad de
de Almería
Almería
9
9 Universidad
Universidad de
de Málaga
Málaga
9
9 Universidad
Universidad de
de Murcia
Murcia
9
9 Universidad
Universidad de
de Sevilla
Sevilla
9
9 Universidad
Universidad de
de Zaragoza
Zaragoza
9
9 Universidad
Universidad de
de Oviedo
Oviedo
9
9 Etc.
Etc.
Consejos
Consejos yy Colegios
Colegios
Profesionales
Profesionales
9
9 Consejo
Consejo Gral.
Gral. de
de Ingenieros
Ingenieros
Técnicos
Técnicos de
de España
España
9
9 Consejo
Consejo Gral.
Gral. de
de Ingenieros
Ingenieros
Técnicos
de
España
Técnicos de España
9
Colegio
9 Colegio de
de Registradores
Registradores de
de
la
Propiedad
la Propiedad yy Mercantiles
Mercantiles
9
9 Colegio
Colegio de
de Abogados
Abogados de
de
Madrid
Madrid
9
9 Colegio
Colegio de
de Aparejadores
Aparejadores de
de
Andalucía
Andalucía
9
9 Colegio
Colegio de
de Farmacéuticos
Farmacéuticos de
de
Sevilla
Sevilla
9
9 Colegio
Colegio de
de Ingenieros
Ingenieros
Aeronáuticos
Aeronáuticos
9
Colegio
9 Colegio de
de Ingenieros
Ingenieros de
de
Telecomunicación
Telecomunicación
9
9 Colegio
Colegio de
de Ingenieros
Ingenieros
Industriales
Industriales de
de Madrid
Madrid
9
9 Etc.
Etc.
Quién utiliza los certificados FNMT
Empresas
Empresas
9
9 Correos
Correos yy Telégrafos
Telégrafos SA
SA
9
9 Renfe
Renfe
9
9 Paradores
Paradores Nacionales
Nacionales
9
9 Indra
Indra Sistemas
Sistemas
9
9 Grupo
Grupo Ferrovial
Ferrovial
9
9 Iberdrola
Iberdrola
9
9 Santander
Santander Investment
Investment Services
Services
9
9 Unicaja
Unicaja
9
9 Doc
Doc on
on Time
Time
9
9 Seguros
Seguros Broker
Broker
9
9 Terra
Terra Networks
Networks Spain
Spain
9
9 Sociedad
Sociedad Digital
Digital de
de Autores
Autores
9
9 AIAF
AIAF Mercado
Mercado Renta
Renta Fija
Fija
9
9 EuroPistas
EuroPistas
9
9 Enresa
Enresa
9
9 Ebay
Ebay
9
Mercadona
9 Mercadona
9
9 ING
ING DIRECT
DIRECT
9
Etc.
9 Etc.
Certificados FNMT: Grado de implantación
FNMT-RCM-CERES presta cobertura a:
9 14 Ministerios
multitud de organismos autónomos de la Administración
General del Estado
9 16 CCAA
9 más de 6.000 Ayuntamientos
9 gran número de empresas privadas y
9 numerosas Universidades
9
Ejemplo de uso del certificado FNMT:
Declaraciones de la Renta 2006 presentadas telemáticamente
de las cuales, haciendo uso del certificado electrónico de Ceres
3.177.488
3.139.763
Conclusión: Existen actualmente 15 Autoridades de Certificación que emiten
certificados reconocidos por la Agencia Tributaria, pero el 98,81% de las
declaraciones de Renta se hace con certificado FNMT.
Índice
1. Importancia de la firma electrónica
2. FNMT-RCM: Tercera Parte de Confianza
3. CERES: los certificados FNMT
4. Ejemplos de uso
5. Firma móvil
Agencia Española de Administración Tributaria
Trámites disponibles online:
9 Presentación declaraciones
9 Consulta de declaraciones
9 Pago de impuestos
9 Registro de documentos electrónicos
9 Certificaciones tributarias
9 Aplazamiento de deudas
9 Impresión de etiquetas fiscales
9 etc.
Declaraciones de la Renta 2006 presentadas telemáticamente
de las cuales, haciendo uso del certificado electrónico FNMT
3.177.488
3.139.763
Conclusión: Existen actualmente 15 tipos de certificados reconocidos por la Agencia
Tributaria, pero el 98,81% de las declaraciones de Renta se hace con certificado FNMT
Tesorería General de la Seguridad Social
Trámites disponibles online:
9 Informe de vida laboral
9 Informe de bases de cotización
9 Rectificaciones
9 Duplicado de documento afiliación
9 etc.
Dirección General del Catastro
Descarga de certificados de bienes inmuebles o incluso cartografía catastral con
el ahorro del abono de las tasas correspondientes
Ayuntamiento de Madrid
Trámites disponibles online:
9 Pago y consulta de multas
9 Obtención de volante padronal
9 Consulta al censo electoral
9 Pago de liquidaciones
9etc.
Defensor del Pueblo
Presentación telemática de quejas al defensor del pueblo
Junta de Andalucía
9 Elegir médico de atención primaria o pediatra
9 Consultar, modificar y renovar la demanda de empleo u obtener informes personalizados
a través del Servicio Andaluz de Empleo.
9 Solicitar una licencia de caza y/o pesca continental. Los mayores de 65 años pueden
realizar el trámite completo.
9 Solicitar determinados certificados a la Consejería de Economía y Hacienda para su
recepción posterior por correo o su recogida en la Delegación Provincial.
9 Pago de tasas, precios públicos y otros ingresos (modelo 046).
9 Solicitar subvenciones a la Consejería para la Igualdad y el Bienestar Social.
Comunidad de Madrid
Trámites online:
9 Presentar solicitudes y formularios
sobre procedimientos administrativos.
9 Realizar pagos de tasas y precios
públicos.
9 Gestión integral de tributos sobre el
juego.
9 Consultar la situación de los
expedientes.
9 Consultar la situación de pagos a
realizar por la Comunidad de Madrid.
9 Etc.
Ministerio de Administraciones Públicas
Trámites online:
9 Gestión y pago de tasas
9 Notificaciones telemáticas
9 Registro telemático
9 Presentación de reclamaciones
9 Etc.
Índice
1. Importancia de la firma electrónica
2. FNMT-RCM: Tercera Parte de Confianza
3. CERES: los certificados FNMT
4. Ejemplos de uso
5. Firma móvil
Marco Global de funcionamiento
Principales Entidades participantes:
Operador
de
telefonía
Gestor
Transaccional
Plataforma
de Firma
Entidad de
Validación
P.S.C.
Core
Proveedor
de servicios
•
•
•
•
•
Proveedor de Servicios: Entidades responsables de ofrecer servicios y aplicaciones de negocio que
requieran firma electrónica al usuario final (p. ej. Entidades financieras, Aseguradoras, etc.).
Operador: es el responsable de dar conectividad con el usuario final (Telefónica, Vodafone…)
CORE: punto de entrada y salida al proceso completo. Consta de dos unidades funcionales:
– Gestor transaccional: guarda la lógica del flujo del proceso y guarda un registro de las
transacciones
– Plataforma de Firma: verifica la firma
Entidad de Validación: valida el certificado y almacena la relación entre las referencias de los
certificados de los SIM de los teléfonos y sus correspondientes certificados electrónicos.
Proveedor de Servicios de Certificación (P.S.C.): emite, renueva y revoca los certificados
La FNMT-RCM participa como Proveedor de Servicios de Certificación y como Entidad de validación.
Características de la solución
¾ Una vez obtenido el certificado de firma móvil, los usuarios podrán utilizar
aquellas aplicaciones que pongan a disposición los Proveedores de Servicios del
mercado, donde sean necesarias autenticación fuerte y/o firma electrónica.
¾ Para obtener un certificado de firma en móvil es necesario:
– Una tarjeta SIM criptográfica con capacidad de generación de claves,
almacenamiento de referencias y generación de firmas electrónicas.
– Un certificado reconocido que permite acreditar la identidad en un
registro virtual que evita la necesidad de acreditarse “físicamente” en una
oficina de registro. El certificado de firma móvil hereda la “robustez” del
certificado con el que se ha acreditado el usuario.
¾ La tarjeta SIM criptográfica de los teléfonos móviles tiene la certificación de
seguridad según el estándar Common Criteria EAL 4+, propia de los dispositivos
seguros de creación de firma.
Certificados FNMT firma electrónica móvil
1.- Introducción de datos: el solicitante se conecta a la página web de Ceres, se identifica con su
certificado electrónico (FNMT o DNIe), rellena un formulario: nº de teléfono móvil y datos
personales, y finalmente firma electrónicamente dicho formulario y lo envía a la FNMT.
2.- Recepción en el móvil de un SMS con un código
de verificación.
Código de verificación
3.- El solicitante introduce en la página web Ceres el código de verificación
recibido por SMS en su móvil.
4.- El solicitante recibe en su móvil una solicitud de generación de certificado de
Firma Electrónica Móvil, y se le pide que teclee un PIN específico para firma
electrónica móvil, que introducirá 2 veces. En este momento se genera el par de
claves en el SIM del móvil. Se le pide al usuario que firme electrónicamente la
solicitud y la envíe a FNMT.
5.- La FNMT genera el certificado y envía al móvil del solicitante una referencia al mismo para
poder utilizarlo a partir de este momento, junto con el PIN de firma del paso 4.
Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda
Departamento CERES
Dirección: C/ Jorge Juan, 106
28009 Madrid
Teléfono de contacto: 91 566 69 04
Número de Fax: 91 566 69 05
www.ceres.fnmt.es
E-MAIL: [email protected]